eg08-系統(tǒng)的安全保障(存儲版)
【正文】 仲裁的模式，即基于 PKI的認(rèn)證方法。 NSCA（ 1985） 成功地制定出國防部計算機系統(tǒng)的 評 估 準(zhǔn) 則 DDTCSEC（ department of defense trusted puter system evaluation criteria） ， 準(zhǔn)則中將安全的可靠性分成 （ ABCD）四類 8個等級 ， 具體如下： 23 Ｄ 最低安全性 。 只有一個級別 。 26 國家質(zhì)量技術(shù)監(jiān)督局于 1999年 9月 13日正式公布了新的國家標(biāo)準(zhǔn) “ 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 ” (GB17859— 1999)。 28 另外一個國際上新公布的基于過程的、動態(tài)控制的系統(tǒng)安全工程能力成熟模型（ SSECMM模型）已作為許多信息安全工程管理的理論依據(jù)，用于指導(dǎo)信息化建設(shè)中安全工程實施的具體管理工作。 27 六國七方 (美國國家安全局和國家技術(shù)標(biāo)準(zhǔn)研究所、加、英、法、德、荷 )共同提出的國際標(biāo)準(zhǔn)“ 信息技術(shù)安全評價公共準(zhǔn)則（ CC） ”(ISO/IEC 15408) ,它們?nèi)狈π畔⑾到y(tǒng)安全建設(shè)的過程控制。 A:驗證型安全保護類 ， 分兩級 A1： 驗證設(shè)計 ， 要求用形式化設(shè)計說明和驗證方法對系統(tǒng)進行分析 。 Ａ 1形式化認(rèn)證 。 (2)安全風(fēng)險控制 選擇風(fēng)險控制手段 采取風(fēng)險規(guī)避措施 實施必要的風(fēng)險轉(zhuǎn)移措施 降低威脅的影響程度 對剩余風(fēng)險的接受 21 四、信息安全社會服務(wù)體系 信息安全咨詢服務(wù) 安全技術(shù)管理服務(wù) 數(shù)據(jù)安全分析服務(wù) 安全管理評估服務(wù) 22
試題試卷相關(guān)推薦
鄂ICP備17016276號-1